Redondance du routeur ZyXel
Table des matières I) Introduction... 3 II) Pratique... 4 1) Configuration routeur «Master»... 4 2) Configuration routeur «backup»... 6 3) Mise en place de la synchronisation de redondance sur les 2 routeurs.... 8 III) Test de la configuration... 10 Page 2 sur 10
I) Introduction Actuellement, pour accéder à internet, le flux est dirigé vers un routeur Zyxel (@IP : 10.10.90.253) comme le montre le schéma ci-dessous. Avec ce type d architecture réseau (1 seul routeur internet), un problème majeur se présente à nous, administrateur systèmes et réseaux. Ce problème est tout simplement la perte du routeur. En effet, si ce cas se présente, le réseau entier ne pourra plus accéder à internet, comme le montre le schéma suivant : Pour éviter ce problème, une solution s offre à nous, redonder les routeurs. C est-à-dire rajouter un routeur pour que, au cas où le routeur principal tombe, le second prenne le relais. Le schéma cidessous, qui sera notre objectif, présente une solution de redondance du routeur internet. Page 3 sur 10
Comment faire de la redondance de routeurs? Pour la partie théorique, on va se servir du protocole VRRP (Virtual Router Redundancy Protocol) qui est un protocole standard configurable sur routeurs permettant d assurer la haute disponibilité par la création d un routeur virtuel. Ce protocole va élire un routeur Master qui fonctionnera normalement. En cas de panne de celui-ci (ou d un câble le reliant), c est le routeur de Backup qui prendra le relais jusqu à ce que le Master retrouve son état d origine. Ce basculement se fait grâce à ce routeur virtuelle qui dans notre cas, à l @IP 10.10.90.253. Remarque : on passera alors le routeur initial en 10.10.90.251 II) Pratique 1) Configuration routeur «Master» On se connecte sur le master 10.10.90.253 Configuration > Device HA > General On coche «enable device HA» pour activer la redondance. Page 4 sur 10
Device HA > Active-Passive Mode On définit le routeur en tant que «Master» puis on double clic sur «Vlan90», qui est l interface LAN du routeur. Arriver à cette étape, on vérifie que le VRIP (@IP virtuelle) est bien 10.10.90.253 et que son masque est bien en /24. On affecte ensuite une @IP de management, propre au routeur, ici 10.10.90.251 Page 5 sur 10
2) Configuration routeur «backup» Sachant que l on a un nouveau routeur, il faut le configurer à zéro. L @IP est 192.0.0.1 pour un routeur Zyxel neuf. Configuration > Interface > Ethernet On édite l interface «Vlan90» comme sur le routeur Master et lui affectons l adresse 10.10.90.253 avec un masque en /24. CONFIGURATION>NETWORK>ROUTING>STATIC ROUTE On ajoute la route à destination du LAN (10.10.0.0) en passant par l adresse su VLAN90 du cœur de réseau. Page 6 sur 10
SYSTEME>HOSTNAME On ajoute ici un nom au routeur Zyxel et on renseigne le domaine. Device HA > Active-Passive Mode Comme dans la configuration du Master, on va dans les paramètres de redondance en attribuant le rôle de «Backup» au routeur puis on double clic sur l interface LAN. On affecte l @IP de management 10.10.90.252 à ce routeur. Page 7 sur 10
3) Mise en place de la synchronisation de redondance sur les 2 routeurs. a) Configuration «Master» Device HA > Active-Passive Mode On configure un mot de passe de synchronisation => «****». Configuration > System > FTP On coche «TLS required» et on vérifie bien que le port du serveur est bien le 21. b) Configuration «Backup» Device HA > Active-Passive Mode Page 8 sur 10
On renseigne donc l adresse du serveur qui est 10.10.90.251, l @IP du routeur «Master» puis le port «21» et on ajoute le mot de passe de synchronisation configurer dans le «Master». On coche «Auto Synchronize» et cliquons sur «Sync. Now». La Synchronisation doit alors se faire avec le routeur Master. Page 9 sur 10
III) Test de la configuration Pour tester la redondance, on va faire un ping vers google (8.8.8.8) puis allons voir ci le basculement se fait bien. Conclusion : le test de redondance a été concluant, en effet on peut voir que lors de la coupure du routeur «Master», nous avons perdu un paquet puis le routeur «Backup a pris la relève. Page 10 sur 10